Cập nhật lần cuối: 12/09/2025
Áp dụng cho: dilys.vn và các dịch vụ liên quan do Công ty TNHH Dilys cung cấp.
Cam kết bảo mật
Dilys luôn coi trọng và tôn trọng quyền riêng tư của khách hàng. Mọi thông tin cá nhân mà khách hàng cung cấp sẽ được chúng tôi thu thập, sử dụng và bảo mật theo đúng quy định pháp luật Việt Nam về Bảo vệ Dữ liệu cá nhân. Chính sách này áp dụng cho tất cả dịch vụ, sản phẩm, website, ứng dụng di động, trang mạng xã hội và các kênh trực tuyến mà Dilys sở hữu hoặc vận hành.
Bằng việc cung cấp thông tin cá nhân, khách hàng đồng ý với các nội dung trong Chính sách bảo mật này, bao gồm việc thu thập, sử dụng, truy cập, lưu trữ, chia sẻ và xử lý dữ liệu cá nhân như mô tả dưới đây.
1. Mục đích
Dilys cam kết bảo vệ dữ liệu cá nhân của khách hàng theo quy định pháp luật hiện hành. Chính sách này mô tả cách Dilys thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân mà quý khách cung cấp khi sử dụng dịch vụ và truy cập trang web.
2. Phạm vi áp dụng
Chính sách này áp dụng cho mọi dữ liệu cá nhân thu thập qua website, hệ thống đặt lịch, biểu mẫu tư vấn, gọi điện thoại, email, và các kênh trực tuyến/ngoại tuyến khác do Dilys vận hành.
3. Các loại dữ liệu thu thập
- Dữ liệu nhận dạng: họ tên, ngày sinh, giới tính, mã số khách hàng (nếu có).
- Thông tin liên hệ: điện thoại, email, địa chỉ.
- Thông tin sức khỏe và lịch sử điều trị: tiền sử bệnh lý, dị ứng, ảnh trước/sau điều trị (thuộc loại dữ liệu nhạy cảm liên quan đến y tế).
- Thông tin thanh toán: thông tin thẻ (nếu thanh toán trực tiếp), hóa đơn.
- Dữ liệu kỹ thuật: địa chỉ IP, cookie, dữ liệu truy cập website.
- Dữ liệu khác do khách hàng cung cấp trực tiếp.
Lưu ý: Dilys chỉ thu thập dữ liệu nhạy cảm (ví dụ: thông tin sức khỏe) khi có sự đồng ý rõ ràng của khách hàng và chỉ để phục vụ việc chăm sóc, điều trị và quản lý hồ sơ y tế.
4. Mục đích sử dụng dữ liệu
Dữ liệu được xử lý cho các mục đích sau:
- Cung cấp dịch vụ thẩm mỹ, tư vấn và điều trị.
- Quản lý hồ sơ khách hàng và lịch sử điều trị.
- Xử lý thanh toán, xuất hóa đơn.
- Truyền thông, tiếp thị (chỉ khi khách hàng đồng ý).
- Cải thiện dịch vụ và phân tích nội bộ.
- Tuân thủ yêu cầu pháp lý và xử lý khiếu nại.
5. Cơ sở pháp lý
Việc thu thập và xử lý dữ liệu của Dilys dựa trên các căn cứ pháp lý bao gồm: sự đồng ý của chủ thể dữ liệu; thực hiện hợp đồng; tuân thủ nghĩa vụ pháp lý; và/hoặc lợi ích hợp pháp của Dilys. Dilys tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam và sẽ cập nhật chính sách khi luật pháp thay đổi.
6. Thời hạn lưu trữ
Dilys lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ nghĩa vụ pháp lý hoặc theo hướng dẫn nội bộ. Thời hạn lưu trữ cụ thể sẽ được ghi trong hồ sơ khách hàng và có thể được cung cấp khi khách hàng yêu cầu.
7. Chia sẻ và tiết lộ thông tin
Dilys có thể chia sẻ dữ liệu với:
- Đối tác cung cấp dịch vụ kỹ thuật (ví dụ máy chủ lưu trữ, cổng thanh toán).
- Đơn vị y tế liên quan khi cần thiết cho việc điều trị (với sự đồng ý của khách hàng).
- Cơ quan Nhà nước khi có yêu cầu theo quy định pháp luật.
Dilys sẽ yêu cầu các bên thứ ba này bảo đảm mức độ bảo mật phù hợp và chỉ sử dụng dữ liệu cho mục đích đã thống nhất.
8. Chuyển giao dữ liệu xuyên biên giới
Nếu có việc chuyển dữ liệu cá nhân ra nước ngoài (ví dụ sử dụng dịch vụ lưu trữ cloud quốc tế, hệ thống phân tích dữ liệu…), Dilys sẽ:
Thông báo rõ với khách hàng về quốc gia/đối tác nhận dữ liệu
Đảm bảo đối tác thực hiện các biện pháp bảo mật tương đương hoặc tốt hơn quy định của pháp luật Việt Nam
Có được sự đồng ý của khách hàng nếu luật pháp yêu cầu
9. Bảo mật dữ liệu
Dilys áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu, bao gồm: mã hóa dữ liệu khi truyền tải; kiểm soát truy cập nội bộ; sao lưu định kỳ; đánh giá rủi ro và đào tạo nhân viên. Dilys cam kết thông báo kịp thời cho khách hàng và cơ quan có thẩm quyền khi xảy ra vi phạm an ninh dữ liệu theo quy định pháp luật.
10. Cookies và công nghệ tương tự
Trang web sử dụng cookie để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và lưu trạng thái phiên. Khách hàng có thể tắt cookie qua cài đặt trình duyệt, tuy nhiên một số tính năng của website có thể không hoạt động đầy đủ.
11. Thông tin liên hệ
Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân, khiếu nại hoặc báo cáo vi phạm vui lòng liên hệ:
Chi nhánh 1: Dilys Aesthetic Clinic
Địa chỉ: Số 25 đường 38, phường An Khánh, TP HCM
Hotline: 078 7692 093
Chi nhánh 2: Dilys Spa – Thảo Điền
Địa chỉ: 22 Võ Trường Toản, phường An Khánh, TP HCM
Hotline: 032 5905 325
12. Thay đổi chính sách
Dilys có thể cập nhật chính sách này theo yêu cầu pháp luật hoặc để phản ánh thực tiễn quản lý dữ liệu. Mọi thay đổi sẽ được thông báo trên website và/hoặc liên hệ trực tiếp với khách hàng khi cần.